Σοκ προκάλεσε στην αγορά των κρυπτονομισμάτων η κυβερνοεπίθεση-μαμούθ ύψους 6,4 δισεκατομμυρίων δολαρίων κατά της Binance. Η επίθεση, που αποδίδεται σε χάκερ της Βόρειας Κορέας, οδήγησε σε άμεση κινητοποίηση για το πάγωμα των κλεμμένων κεφαλαίων, με το ανταλλακτήριο να διαβεβαιώνει πως τα χρήματα των χρηστών είναι πλήρως καλυμμένα.
“Η αρχική έρευνα της Binance υποδεικνύει ότι το περιστατικό ασφαλείας ενδέχεται να αφορά την παραβίαση του φορητού υπολογιστή ενός μηχανικού DevOps, γεγονός που επέτρεψε σε έναν εισβολέα να αποκτήσει πρόσβαση σε ένα κοντέινερ υπηρεσίας (service container) και να πραγματοποιήσει μη εξουσιοδοτημένες συναλλαγές ανάληψης”, ανέφερε το ανταλλακτήριο σε ενημέρωση ασφαλείας που δημοσιεύθηκε νωρίς στις 30 Οκτωβρίου.
Η εταιρεία δεν εντόπισε στοιχεία που να υποδηλώνουν διαρροή ιδιωτικών κλειδιών (private keys) wallet και σχεδιάζει να δημοσιεύσει μια τεχνική ανάλυση του περιστατικού (post-mortem) μόλις ολοκληρωθεί η έρευνα.
Σύμφωνα με την Binance, κεφάλαια ύψους σχεδόν 3 δισεκατομμυρίων δολαρίων έχουν δεσμευτεί στο blockchain, με τη συνδρομή συνεργατών από τον χώρο του blockchain. Η εξουσιοδότηση για τη διεύθυνση που επηρεάστηκε έχει ανακληθεί, ενώ έχουν κινητοποιηθεί οι αρχές επιβολής του νόμου καθώς και συνεργάτες που ειδικεύονται στην ανάλυση δεδομένων blockchain, για να εντοπιστούν και να ανακτηθούν τα κεφάλαια που εξαφανίστηκαν.
Αρχικά, η Binance ανέστειλε τις καταθέσεις και τις αναλήψεις, διενεργώντας παράλληλα ελέγχους ασφαλείας. Σε μια μεταγενέστερη ενημέρωση στην πλατφόρμα X, το ανταλλακτήριο ανέφερε ότι οι καταθέσεις πραγματοποιούνται κανονικά, ενώ οι αναλήψεις θα παραμείνουν σε αναστολή έως ότου η ομάδα της εταιρείας ολοκληρώσει την αναβάθμιση της ασφάλειας στην υπηρεσία αναλήψεων. Η επανέναρξη των αναλήψεων αναμένεται εντός 48 ωρών.
“Το περιστατικό οφείλεται σε πολλαπλούς παράγοντες”, αναφέρει η εταιρεία, εξηγώντας ότι η ομάδα ασφαλείας της ιχνηλατεί τη διαδρομή της επίθεσης μέσω του παραβιασμένου υπολογιστή, ο οποίος ενδέχεται να αποτέλεσε το σημείο εισόδου.
“Η Binance θα καλύψει όλες τις απώλειες μέσω του ταμείου SAFU και ιδίων κεφαλαίων της εταιρείας. Τα κεφάλαια των χρηστών είναι ασφαλή”, διαβεβαίωσε το ανταλλακτήριο τους πελάτες του. Παράλληλα, υποσχέθηκε την έκδοση επικαιροποιημένης “Απόδειξης Αποθεμάτων” (Proof of Reserves) μετά την ολοκλήρωση των διορθωτικών ενεργειών.
Παρέμβαση από εκδότες stablecoins
Οι εταιρείες Tether και Circle ήταν από τις πρώτες που προχώρησαν στη δέσμευση κλεμμένων κεφαλαίων, αμέσως μετά την εκδήλωση της επίθεσης.
“Σε συντονισμό με τις αρχές επιβολής του νόμου, δεσμεύσαμε περισσότερα από 800 εκατομμύρια USDC που συνδέονται με το περιστατικό και θα συνεχίσουμε να στηρίζουμε την έρευνα”, έγραψε στο X ο Διευθύνων Σύμβουλος της Circle, Jeremy Allaire.
Ο Διευθύνων Σύμβουλος της Tether, Paolo Ardoino, ανέφερε σε μια ανάρτησή του ότι η εταιρεία “δέσμευσε περισσότερα από 1,567 δισεκατομμύρια USDT που σχετίζονται με την παραβίαση του ανταλλακτηρίου Binance”. Ο συνιδρυτής της Binance, Changpeng Zhao, ευχαρίστησε και τις δύο εταιρείες για το “άμεσο πάγωμα” των κεφαλαίων.
Στο επίκεντρο η Βόρεια Κορέα
Η εταιρεία ανάλυσης blockchain TRM Labs αποδίδει την επίθεση, με υψηλό βαθμό βεβαιότητας, στην ομάδα TraderTraitor από τη Βόρεια Κορέα — την ίδια ομάδα που το FBI είχε κατονομάσει για την παραβίαση της Bybit τον Φεβρουάριο του 2025, κατά την οποία εκλάπησαν 1,5 δισεκατομμύριο δολάρια. Σύμφωνα με τους υπολογισμούς της TRM, περίπου 6,36 δισεκατομμύρια δολάρια αποσπάστηκαν από wallet της Binance σε δέκα διαφορετικά blockchain — ποσό περίπου τετραπλάσιο από αυτό που εκλάπη στην επίθεση κατά της Bybit.
Στο ίδιο συμπέρασμα κατέληξε και η Chainalysis. “Εκτιμούμε ότι η παραβίαση της @binance, ύψους 6,4 δισ. δολαρίων, πιθανότατα πραγματοποιήθηκε από την ομάδα TraderTraitor της Λαϊκής Δημοκρατίας της Κορέας (DPRK), δεδομένων των συνδέσεων με προηγούμενη επίθεση”, έγραψε στο X ο διευθύνων σύμβουλος της εταιρείας, Jonathan Levin.
0 σχόλια
iGuRu.gr